Une expérience de plus de 25 ans, un fonctionnement de startup.

IsNoRisk est édité par BUC SAS. Cette société a été fondée par Dominique BUC il y a plus de 25 ans. IsNoRisk est notre troisième génération de produit d’analyse de risque.

Dominique BUC a participé aux travaux du CLUSIF© sur les méthodes d’analyse de risque et il figure parmi les co-auteurs de la méthode MEHARI©.
Avec le logiciel Risicare, BUC SAS a contribué à la diffusion de cette méthode avec plus de 150 clients dans 20 pays différents.

Nous avons donc acquis une grande expérience dans la pratique des méthodes d’analyse de risque.
Le développement d’IsNoRisk a débuté il y a plus de 6 années avec la volonté de changer la donne dans ce qu’un logiciel pouvait apporter à ce type d’analyse.

Très vite, nous avons fait le choix du Framework MITRE ATT&CK© pour modéliser le comportement des attaquants, IsNoRisk intègre nativement ce Framework et autorise des traitements encore jamais réalisés, notamment en construisant automatiquement des chaînes d’attaque.

IsNoRisk, c’est également la volonté de pouvoir assister une étude de type ISO 27005 – 2022 ou EBIOS RM©, avec une étendue des traitements que ne permet pas une pratique manuelle ou avec l’assistance d’un logiciel classique.